Перейти к содержанию

Настройка беспроводного маршрутизатора и KIS 2010


Bobson

Рекомендуемые сообщения

Проекты, заведенные в Денвере, по умолчанию не доступны из локальной сети. Для начала нужно в Денвере настроить чтоб он слушал на внешнем сетевом интерфейсе, а не только на 127.0.0.1 (проверить можно по netstat -an), а потом уже настраивать port forwarding на маршрутизаторе и откывать доступ в КИСЕ.

Ссылка на комментарий
Поделиться на другие сайты

В httpd.conf можно не указывать адрес сетевого интерфейса, а просто указать вот так Listen 80.

Тогда Apache будет слушать на всех сетевых интерфейсах.

А проверить можно и по другому.

Зайдите на 80 порт не loopback адреса (127.0.0.1), а адреса который сообщается с внешним миром. Т.е. в браузере набирайте 192.168.0.100

Ссылка на комментарий
Поделиться на другие сайты

В денвере httpd.conf вообще никогда не модифицируется. Вместо этого либо располагают файлы сайта в директории /home/192.168.0.100/www, либо в директрии сайта создают файл .htaccess, со строчкой dnwr_ip 192.168.0.49

Ссылка на комментарий
Поделиться на другие сайты

минуточку, щас посмотрю...

 

Проекты, заведенные в Денвере, по умолчанию не доступны из локальной сети. Для начала нужно в Денвере настроить чтоб он слушал на внешнем сетевом интерфейсе, а не только на 127.0.0.1 (проверить можно по netstat -an), а потом уже настраивать port forwarding на маршрутизаторе и откывать доступ в КИСЕ.

в кисе доступ открыт, создал правило давно уже.

команда netstat -an выводит

..........................

192.168.0.100:80 212......216:51059 established

192.168.0.100:80 212......216:51074 established

..........................

 

не понимаю, что за порты такие 51ххх, получается что внешний:80 внутренний:80 (не работает), это можно каким нибудь образом исправить?

 

port forwarding - настроил http

 

В httpd.conf можно не указывать адрес сетевого интерфейса, а просто указать вот так Listen 80.

Тогда Apache будет слушать на всех сетевых интерфейсах.

А проверить можно и по другому.

Зайдите на 80 порт не loopback адреса (127.0.0.1), а адреса который сообщается с внешним миром. Т.е. в браузере набирайте 192.168.0.100

я так и оставил, не стал айпишник прописывать.

при переходе на 192.168.0.100 открывается мой сайт, но по доменному имени и внешниму айпишнику ничего так и не открывается

 

В денвере httpd.conf вообще никогда не модифицируется. Вместо этого либо располагают файлы сайта в директории /home/192.168.0.100/www, либо в директрии сайта создают файл .htaccess, со строчкой dnwr_ip 192.168.0.49

файл модифицируется и после перезапуска сервера все сохраняется.

Ссылка на комментарий
Поделиться на другие сайты

Вам без разницы с какого порта к Вам обращаются, главное - есть установленное соединение на 80 порт. Т.е. по идее всё работает.

 

по идее без разницы, но с внешнего айпи сайт не открывается, получается роутер не пускает, хотя нет, может и пускает, раньше при заходе по 212 айпишнику, внешнему, попадал на страницу авторизации роутера, теперь висит и ничего не грузит, пробовал отключать кашпера, брэндмауэр, включал брэндмауэр, создал даже правило для брэндмауэра, но все бестолку, пробовал денверу прописывать прослушку по айпишнику, по порту, прописывал даже к порту и айпи сайт, но с внешнего не попадаю на страницы сайта никак, что еще можно сделалть?

Ссылка на комментарий
Поделиться на другие сайты

пуск - выполнить - cmd - telnet - open имя_узла [порт]

 

думал я что-то забыл, да нет, все также набирал

пробовал но ничего не запускается, в семерке убрали телнет?

попробовал putty, но она висит секунд 5 и закрывается

Изменено пользователем Bobson
Ссылка на комментарий
Поделиться на другие сайты

http://system-administrators.info/?p=3329

по умолчанию не установлен просто

заходит на 212....., но ничего не происходит, при наборе exit выводит строки хтмл кода с "400 bad request" и "соединение утеряно"

 

Дорогие друзья огромное спасибо за помощь и поддержку, сейчас все работает!

Изменено пользователем Bobson
Ссылка на комментарий
Поделиться на другие сайты

заходит на 212....., но ничего не происходит, при наборе exit выводит строки хтмл кода с "400 bad request" и "соединение утеряно"

 

Дорогие друзья огромное спасибо за помощь и поддержку, сейчас все работает!

Так отпишись в чем проблема была?

 

По идее со своей внутренней подсети у тебя и не должно было подключаться на твой же внутренний адрес. Надо с наружи проверять было.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Slavych
      От Slavych
      Здравствуйте. Подскажите пожалуйста, как можно зайти в БИОС компа по беспроводной клавиатуре из магазина клуба?
    • Pomka.
      От Pomka.
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который можно получить из магазина клуба по бонусной программе, за форумное бета-тестирование и т. п.
      .
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      .
      Колонка «Jabra» | Колонка «JBL»
      КОЛОНКА БЕСПРОВОДНАЯ
      .
      JBL Flip 3:
       
      JBL Flip 4:
       
      JBL Flip 5:
       
       
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • ska79
      От ska79
      Добавил ksec подключение  на роутер, весь трафик стал заворачиваться в ksec, задача завернуть трафик лишь одного сайта, а не весь. Добавлял маршруты -это не принесло результата. Как разграничить трафик?
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
×
×
  • Создать...